Websitebeveiliging controleren

Open je hostingdashboard en selecteer de website. Zoek de PHP-instellingen of PHP-handler om de versie te bepalen en of deze PHP-FPM of een Apache-module gebruikt.Een dashboard laat vaak de volledige besturingssysteempakketversie weg.

Als shell-toegang niet beschikbaar is, vraag dan aan uw provider: “Welke OS/release, PHP-runtimeversie, volledig geïnstalleerde pakketrevisie en pakketrepository bedient deze website?Gebruikt het actieve webproces dat pakket en zijn diensten opnieuw opgestart sinds de beveiligingsupdate?”

Schakel SSH niet in en maak geen openbaar netwerk aan phpinfo() Door de leverancier beheerde, PPA, Remi, Homebrew en aangepaste builds hebben het beveiligingsbewijs van die leverancier nodig in plaats van de vergelijking van distributiepakketten.

1. Het serveradres, de SSH-gebruikersnaam en de toegangsinstructies vindt u in het configuratiescherm van uw hostingprovider.
2. Open in Windows Windows Terminal of PowerShell, in macOS Terminal en in Linux uw gebruikelijke terminal.
3. Vervang de voorbeeldgebruikersnaam en -hostnaam hieronder. Gebruik de poort en SSH-sleutelmethode die door uw host zijn opgegeven.Deel de sleutel of het wachtwoord niet.
4. Als een bestaande vingerafdruk onverwacht is gewijzigd, moet u stoppen en contact opnemen met de provider om te controleren of de vingerafdruk van de server is gewijzigd.
5. Voer de relevante alleen-lezen commando's hieronder uit. Normaal gesproken hoeft u sudo Gebruikers- of roottoegang. Type exit Wanneer het klaar is.

ssh your-user@your-server.example

Als SSH niet beschikbaar is, gebruik dan de browserconsole van de provider of vraag ondersteuning.Een container heeft zijn eigen OS en pakketinventaris; alleen de host controleren kan het verkeerde antwoord geven.

cat /etc/os-release

Gebruik ID en VERSION_ID, zoals ubuntu en 20.04. Kies die distributie en PHP branch in het formulier.

php -v

Dit is slechts een aanwijzing, de website kan een andere PHP-versie draaien. Controleer de hosting-instellingen van de website of de web-server/PHP-FPM-configuratie voordat u het runtime-vinkvak bevestigt.

dpkg-query -W -f='${binary:Package} ${Version}\n' php7.4-fpm

Vervangen php7.4-fpm Met het geïnstalleerde webpakket, bijvoorbeeld php8.3-fpm of libapache2-mod-php8.3“Geen pakketten gevonden” betekent dat de naam van het pakket niet geïnstalleerd is; installeer het niet voor deze controle. Kopieer de volledige versie na de naam van het pakket, inclusief elk tijdperk, Ubuntu/Debian-achtervoegsel en ESM-revisie.

apt-cache policy php7.4-fpm

Controleer of de geïnstalleerde versie afkomstig is van de officiële repository voor de geselecteerde distributie. Een repository-lijst alleen bewijst niet de oorsprong van een handmatig geïnstalleerd pakket. Ubuntu Pro/ESM-toegang en ondersteuningsrechten moeten ook geldig zijn.

cat /etc/os-release

rpm -q --qf '%{NAME} %{EPOCHNUM}:%{VERSION}-%{RELEASE}\n' php-fpm

rpm -qi php-fpm

Gebruik voor een andere web handler het bijbehorende geïnstalleerde PHP pakket Gebruik de volledige versie na de pakketnaam, inclusief het tijdperk zoals 0: De geselecteerde modules komen overeen met de geselecteerde module. PHP Vraag de beheerder om de officiële repository te bevestigen en dat dit pakket de website bedient. Remi of andere streams van derden vallen buiten deze vergelijking.

De OS update check staat los van PHP. Selecteer geen vergelijkbaar uitziende Ubuntu, Debian of RPM pakket van een andere leverancier. Gebruik de pakket/versie informatie van uw host en de beveiligingsadviezen van die leverancier. PHP/7.4.3 De header is niet voldoende om backported fixes vast te stellen.